ruby 2021/03/17 10:43
最近の「窓の杜」では電子署名の付いていないソフトの紹介は控える傾向にあり、FFFTP や Mery エディタなどは、旧版が掲載されたままの状態です。IP Messenger は自前で電子署名を購入しているように見えます。なにせ、利用者の七割近くがインド。新版をリリースするとインドからのアクセスが集中し、サーバが悲鳴を上げると作者のtweetで読みました。最低でも年間数万円する電子署名のため、開発に消極的になっているフリーソフト作者さんには良いニュースに見えます。
↓
Linux Foundation、無料の署名サービス「sigstore」を発表、ソフトウェアの信頼性向上に寄与
https://codezine.jp/article/detail/13785 Linux Foundationは、透過性ログテクノロジによる暗号化ソフトウェア署名を簡単に採用できるようにすることで、ソフトウェアサプライチェーンのセキュリティを向上させる「sigstore」プロジェクトを、3月9日(現地時間)に発表した。(略)
なお、同プロジェクトの創設メンバーには、米Red Hat、米Google、米パデュー大学が含まれている。